SSO Estudiantil para Todo el Campus

Un campus moderno funciona sobre decenas de servicios digitales: el sistema de gestión del aprendizaje, la biblioteca, el portal de matrícula, el correo, los programadores de laboratorio, el sistema de impresión, el plan de comidas. Cada uno había desarrollado su propia puerta de entrada. Para los estudiantes, “iniciar sesión en el campus” se había convertido silenciosamente en “recordar qué contraseña va dónde”, y para TI se había convertido en una mesa de ayuda dominada por los reseteos.

El reto

Los servicios de la universidad se habían acumulado durante años, cada uno con su propia autenticación. Algunos se integraban con Google Workspace, que el campus ya usaba para el correo estudiantil; otros mantenían almacenes de cuentas independientes con sus propias reglas de contraseña y calendarios de expiración. El resultado era proliferación de credenciales: los estudiantes hacían malabares con múltiples inicios de sesión, reutilizaban contraseñas entre servicios por fatiga e inundaban la mesa de ayuda cada cuatrimestre. No había una única respuesta a “qué puede alcanzar este estudiante”.

La universidad quería una identidad por estudiante, que abarcara todo el stack del campus.

Qué desplegó Veripass

Veripass estableció un único inicio de sesión del campus con Google Workspace como la fuente de verdad federada. Los estudiantes se autenticaban contra la identidad de Google Workspace que ya usaban para el correo sobre OIDC, y Veripass llevaba esa sesión por cada servicio conectado. Los portales heredados que no podían hablar OIDC se incorporaron sobre SAML, y SCIM sincronizó el ciclo de vida de las cuentas de modo que la matrícula, las retenciones y la graduación fluyeran automáticamente a los servicios en lugar de mantenerse a mano.

Cada servicio del campus se registró contra el tenant de organización de la universidad y se otorgó a la población apropiada. La autorización mediante claims, capacidades, roles y perfiles de acceso permitió a la universidad modelar las distinciones naturales — tiempo completo, tiempo parcial, residente en el campus, solo en línea — como prerrogativas componibles, de modo que el acceso de un estudiante coincidiera con su estado real. La política consciente del contexto aplicó MFA de step-up adaptativo por correo o TOTP de teléfono cuando una sesión alcanzaba superficies más sensibles como los registros de ayuda financiera.

• Inicio de sesión único para todo el campus en cada servicio estudiantil
• Federación de Google Workspace sobre OIDC, SAML para portales heredados
• Sincronización del ciclo de vida vía SCIM ligada al estado de matrícula
• RBAC mediante claims, capacidades, roles y perfiles de acceso
• MFA de step-up adaptativo para registros estudiantiles sensibles

Resultado

Un solo inicio de sesión ahora abre todo el campus. Los tickets de reseteo de contraseña — durante mucho tiempo la categoría más grande de la mesa de ayuda — cayeron drásticamente, porque los estudiantes mantienen una credencial en lugar de una docena. Reutilizar contraseñas débiles entre servicios dejó de ser una estrategia de supervivencia, ya que ya no hay una proliferación con la que lidiar.

La universidad también ganó una respuesta coherente a “qué puede alcanzar este estudiante”, expresada una sola vez mediante prerrogativas en lugar de dispersa por las configuraciones de los servicios. A medida que nuevos servicios se unen al stack del campus, se federan al mismo inicio de sesión estudiantil en lugar de acuñar otra contraseña más para que los estudiantes olviden.